Proxy, VPN, réseau Tor, e-mails chiffrés : explications simples et méthodes concrètes pour récupérer rapidement et facilement un peu d’intimité sur Internet !
Votre fournisseur d’accès, les services que vous utilisez (Google, Gmail, Facebook, Skype…), les sites Web que vous visitez sur Internet, tout le monde sait qui vous êtes et enregistre ce que vous faites. Sans faire de paranoïa et sans trop s’embêter, il est assez facile de récupérer un peu d’intimité.
C’est votre adresse IP, unique, qui vous identifie. Vous pouvez la masquer, en passant par un intermédiaire, un proxy, qui va vous en attribuer une autre. Les petits (et grands) curieux ne sauront plus qui vous êtes.
Des solutions simples et efficaces
Un VPN fait office de proxy, et en plus il chiffre vos connexions: les espions (ou votre FAI) ne savent même pas ce que vous faites. Autre solution, le réseau partagé Tor, encore plus sûr. Parfois présenté comme un outil de pirate ou d’activiste, c’est surtout un moyen simple et accessible à tous, pour surfer sur le Web en préservant son anonymat. Il y a aussi des services gratuits qui permettent de communiquer de façon discrète et anonyme par e-mail ou par vidéo. La suite de ce tutoriel vous explique tout.
Essayer un VPN gratuit
Simple et sans inscription, la version gratuite de SecurityKiss vous permet de tester facilement les vertus d’un VPN. Avec un forfait de données limité.
1 Activer le VPN
Votre antivirus peut bloquer l’installation du VPN. Désactivez-le et lancez l‘installeur. Si Windows SmartScreen s’en mêle alors, cliquez sur Informations complémentaires et Exécuter quand même avant de valider l’installation. Une fois SecurityKiss ouvert, cliquez simplement sur Connect et patientez quelques secondes, le VPN est activé.
2 Choisir un serveur
Si votre connexion vous semble lente, cliquez sur Server Load. Le trafic des différents serveurs s’affiche. Repérez celui dont la barre verte est la plus courte et revenez sur SecurityKiss pour cliquer sur l’icône en bas à droite, avec les deux serveurs. Cochez celui que vous avez noté juste avant puis faites Disconnect et Connect.
3 Surveiller sa consommation
La version gratuite de SecurityKiss n’offre que 300 Mo de données par jour (un peu comme les forfaits Internet mobiles). Gardez un œil sur tes deux barres présentes sur la page d’accueil. La première, This day usage, indique la quantité de données utilisée, et la deuxième, This day elapsed, le nombre d’heures avant réinitialisation des 300 Mo.
4 Accéder à tout le Web
Vous pouvez visiter des sites Web réservés à certains pays, mais suivant le serveur choisi, vos services habituels peuvent ne pas fonctionner. Par exempte, Facebook peut vous obliger à changer de mot de passe s’il détecte une connexion en provenance d’un autre pays (!). Réservez donc vos 300 Mo pour surfer en dehors des réseaux sociaux.
Surfer anonymement avec Tor
Pour surfer vraiment anonymement, utilisez le navigateur Tor, basé sur Firefox. Simple et efficace.
1 Installer Tor
Téléchargez et installez Tor en français, puis cliquez sur Se connecter. L’option Configurer n’est utile que si vous utilisez Tor dans un pays ou via un fournisseur d’accès qui censure le Web. Vous pouvez l’ignorer dans la majorité des cas.
2 Naviguer caché
Dans la page qui s’ouvre, cliquez sur Tester les paramètres du réseau Tor. Si tout fonctionne, vous verrez le message Félicitations. Ce navigateur est configuré pour utiliser Tor. Vous pouvez alors commencer à surfer, vos connexions sont cryptées.
Changer d’adresse avec un proxy
Vous pouvez changer d’ IP tout en conservant votre navigateur habituel, Chrome ou Firefox, avec l’extension Hotspot Shield.
1 Changer d’IP
Une fois l’extension installée, il suffit de cliquer sur son icône (un genre de bouclier) et d’activer le service. Cliquez ensuite sur un drapeau pour utiliser une IP en provenance du pays choisi. N’hésitez pas à en essayer plusieurs si la connexion ralentit trop.
2 Passer en navigation privée
Si vous utilisez la navigation privée, il se peut que vous voyiez une fenêtre demandant un mot de passe quand vous essayez de vous connecter à un site normalement inaccessible. Entrez n’importe quoi dans les deux champs (une lettre suffit) et validez pour basculer sur le site.
Blinder son navigateur
Chaque fois que vous faites un achat en ligne, une recherche, ou ouvrez juste une page Web, un tas de petits programmes invisibles récupère des données sur vous. Voici comment les bloquer.
1 Limiter les cookies
Un cookie, c’est un petit fichier déposé sur votre PC par un site Web. Il a plusieurs utilités, dont fournir des données sur vos habitudes de surf à des publicitaires… Dans Firefox, allez dans Options → Vie privée puis choisissez Accepter les cookies tiers depuis les sites visités et les conserver jusqu’à la fermeture de Firefox. Sur Chrome, il faut passer par une extension comme Click & Clean.
2 Changer de moteur de recherche
Google est très efficace, mais aussi très indiscret, gardant traces de vos recherches et adresse IP, et créant une « bulle » orientant les résultats en fonction des précédents. Pour un anonymat respecté, essayez des moteurs comme StartPage, Qwant, ou DuckDuckGo, faciles à définir comme moteur par défaut.
3 Bloquer les boutons des réseaux sociaux
Vous voyez les boutons Facebook, Twitter ou Google + sur les sites Web ? Ils vous tracent que vous cliquiez dessus ou non, et même si vous n’avez pas de compte ! La célèbre extension Adblock Plus peut s’en occuper. Une fois installée, rendez-vous sur https://adblockplus.org/fr/features et, sous Désactiver les boutons des médias sociaux, cliquez sur ouvrir cette boîte de dialogue et Ajouter l’abonnement.
Bloquer les mouchards
Chaque fois que vous visitez une page Web, un tas de programmes invisibles, des scripts, collectent des données sur vos activités et vos habitudes de surf. L’extension Ghostery, pour Firefox et Chrome, les bloque. Une fois installée, une page s’ouvre, sur laquelle vous devrez cocher les types de mouchards à bloquer. Attention, cela peut empêcher un site de fonctionner correctement.
Protéger les échanges par mails
Tutanota est un service de mail anonyme et sécurisé, Il chiffre vos échanges, même avec des correspondants qui n’ont pas de boîte Tutanota.
1 Écrire le message
Par défaut, les mails envoyés sont tous chiffrés. Tapez votre message puis entrez un mot de passe dans le champ prévu à cet effet. Il faudra le transmettre au destinataire. Si ce dernier a une boîte Tutanota, cette étape disparaît puisque le chiffrement est automatique.
2 Déchiffrer le message
Le destinataire reçoit un mail indiquant qu’il a reçu un message chiffré. En cliquant sur l’un des deux liens reçus, il atterrit sur l‘interface Web de Tutanota, dans laquelle il devra entrer le mot de passe avant d’accéder au message.
Utiliser un mail jetable
Que ce soit pour faire tampon entre votre adresse mail et un service, ou bien pour disposer d’une adresse temporaire, voici deux services gratuits simples à utiliser.
1 Une boîte mail anonyme
Suivez ce premier lien Anonymous Email pour créer votre boîte anonyme (réception uniquement), rattachée à une vraie adresse mail. Définissez un laps de temps au bout duquel la boîte sera effacée. Si vous recevez un message sur la « fausse » adresse, vous êtes prévenu par un message envoyé sur la « vraie ».
2 Une adresse jetable
Sur yopmail.com, entrez n’importe quoi dans le champ jaune. Cliquez sur Vérifier les mails et vous voici dans la boîte de réception. Pas d’inscription ou de mot de passe, tout le monde peut accéder aux boîtes Yopmail en tapant son nom, alors ne l‘utilisez pas pour des mails sensibles.
Autres outils de sécurité et d’anonymat qui pourraient vous intéresser
Passer des appels vidéo discrets avec Meet Jitsi
Meet Jitsi vous permet d’établir une communication vidéo discrète et chiffrée. Connectez-vous simplement sur le service et cliquez sur Go. Il suffit ensuite d’envoyer un lien à vos correspondants, par mail ou messagerie, sur lequel ils n’auront qu’à cliquer pour rejoindre la conversation.
Brouiller les pistes avec Random Agent Spoofer
Malgré un proxy ou un VPN, une trace de vous subsiste: l’empreinte « unique » de votre navigateur qui permet de vous repérer en recoupant des infos comme le nom du logiciel, sa version, le nombre et les noms des extensions, le fuseau horaire, la version de Windows, etc. Random Agent Spoofer pour Firefox brouille cette empreinte en générant de manière aléatoire des informations bidons. Pour Chrome, essayez User-Agent Switcher.
Éviter le pistage par mail avec Ugly Email
Disponible pour Chrome, l’extension Ugly Email permet de savoir avant l’ouverture d’un mail si ce dernier sera utilisé pour vous pister: heure d’ouverture, navigateur utilisé… Une fois installé, Ugly Email va afficher un oeil ouvert à côté des mails intégrants des « trackers », tandis qu’un œil fermé indique leur absence. Notez qu’une demande d’accusé de réception est considérée comme un tracker. https://uglyemail.com
Essayer un autre VPN avec UpperSafe
Si vous avez déjà utilisé le trafic de 300 Mo/jour proposé par SecurityKiss, vous aimeriez peut-être basculer sur un autre VPN gratuit. UpperSafe est parfait pour cela, puisqu’il propose une période d’essai de 7 jours, quelle que soit la formule choisie. Il suffit de vous inscrire avec votre adresse mail pour recevoir vos identifiants. Si vous êtes convaincu, UpperSafe affiche des prix assez bas, 5 €/mois pour la formule 100 Mo.
Vérifier son VPN Avec DNS Leak
Les fuites de DNS, c’est-à-dire l’envoi accidentel de paquets d’informations utilisant le DNS de votre fournisseur d’accès Internet au lieu de celui utilisé par votre VPN, posent un réel problème d’anonymat. Lancez un test sur DNS Leak : https://www.dnsleaktest.com/ Si les serveurs affichés ne sont pas ceux de votre VPN, c’est que vous êtes potentiellement vulnérable.
Empêcher la localisation avec Location Guard
Même si vous n’utilisez pas de VPN ou de solution d’anonymat, vous n’avez pas forcément envie que les sites sur lesquels vous vous connectez sachent où vous vous trouvez. L’extension Location Guard évite d’avoir à refuser manuellement le partage de sa localisation. Vous pouvez paramétrer pour chaque site un refus permanent, l’envoi d’une localisation aléatoire, voire fantaisiste. Location Guard pour Firefox et pour Chrome.
Tester sa messagerie avec Email Privacy Tester
Malgré vos précautions, votre IP peut se retrouver dans la nature, et pour les échanges de messages électroniques, votre client ou votre service Webmail ne sont pas forcément vos alliés. Pour vérifier quelles informations transitent par Internet lorsque vous envoyez des e-mails, tapez votre adresse dans le champ prévu et validez. Ouvrez l’e-mail envoyé par le site. Les éléments en rouge sont susceptibles d’apparaître chez vos correspondants. A vous de régler votre client ou votre messagerie en ligne pour colmater les fuites. www.emailprivacytester.com
Voilà, avec tous ces outils de sécurité et d’anonymat, je vous garantis que vous vous sentirez plus à l’aise sur le Web et que votre vie privée en sera préservée.